移動互聯(lián)網(wǎng)時代，WiFi網(wǎng)絡(luò)已成為生活不可缺少的重要組成部分，而WiFi安全則是用戶享受網(wǎng)絡(luò)便捷生活的基礎(chǔ)。近日，海外安全檢測機構(gòu)披露了兩個關(guān)于GPON Home Router(家庭光纖網(wǎng)關(guān)設(shè)備)的漏洞，分別是CVE-2018-10561(驗證繞過漏洞)和CVE-2018-10562(命令注入漏洞)，幾十萬家用網(wǎng)關(guān)設(shè)備受到影響。
目前，光纖作為新一代寬帶解決方案，廣泛應(yīng)用于國內(nèi)外主流網(wǎng)絡(luò)，而PON作為點到多點的光纖接入方式，實現(xiàn)了光纖到戶的便捷。PON根據(jù)不同的技術(shù)和標(biāo)準(zhǔn)，又分為EPON和GPON。值得注意的是，光纖網(wǎng)絡(luò)廣泛應(yīng)用和便捷背后，家用網(wǎng)關(guān)漏洞的出現(xiàn)給用戶上網(wǎng)安全帶來威脅。
騰訊WiFi安全實驗室通過技術(shù)分析發(fā)現(xiàn)，攻擊者結(jié)合上述兩個漏洞，可以遠(yuǎn)程用很簡單的命令構(gòu)造發(fā)布請求，到GPON設(shè)備上進行任意命令執(zhí)行。如果家用網(wǎng)絡(luò)采用了GPON，其漏洞被惡意利用后，可能會造成網(wǎng)絡(luò)大面積癱瘓以及網(wǎng)絡(luò)被遠(yuǎn)程控制等后果。同時，基于騰訊WiFi管家的大數(shù)據(jù)分析發(fā)現(xiàn)，國內(nèi)網(wǎng)絡(luò)運營商所提供家庭用戶的光貓設(shè)備，有部分型號存在相同的漏洞，預(yù)計相關(guān)設(shè)備會受影響。
據(jù)了解，截至目前，部分海外設(shè)備已經(jīng)通過運營商遠(yuǎn)程管理服務(wù)進行遠(yuǎn)程漏洞修復(fù)，但修復(fù)速度以及覆蓋面有限。
對于國內(nèi)采用GPON家用網(wǎng)關(guān)的用戶來說，如何避免家庭網(wǎng)絡(luò)被惡意攻擊或遠(yuǎn)程控制?有兩種方式可以防范：其一，關(guān)閉家用網(wǎng)關(guān)對外訪問功能;其二，借助騰訊WiFi管家檢測網(wǎng)絡(luò)環(huán)境，識別 WiFi是否存在風(fēng)險，進而保障家用WiFi網(wǎng)絡(luò)的安全。
此外，針對潛在的WiFi風(fēng)險，騰訊WiFi管家為用戶提供了全面的WiFi安全解決方案，營造了穩(wěn)定、安全、綠色的WiFi網(wǎng)絡(luò)環(huán)境。其一，騰訊WiFi管家根據(jù)五星WiFi標(biāo)準(zhǔn)向用戶推薦網(wǎng)絡(luò)快、網(wǎng)絡(luò)安全的公共WiFi;其二，“風(fēng)險檢測”功能可以對上網(wǎng)環(huán)境進行關(guān)于ARP欺詐、DNS篡改、虛假釣魚等全方位的安全檢測，并通過風(fēng)險項提示幫助用戶避免連上風(fēng)險WiFi，保護個人信息安全和手機安全;其三，騰訊WiFi管家特別設(shè)置安全支付通道，在用戶支付時自動識別網(wǎng)絡(luò)環(huán)境，并開啟專屬安全加密通道，保障用戶支付安全。
當(dāng)網(wǎng)絡(luò)承載了大多數(shù)用戶的日常生活時，連網(wǎng)安全的重要性不言而喻，這要求網(wǎng)絡(luò)運營商以及網(wǎng)絡(luò)設(shè)備生廠商加強設(shè)備的安全性能，及時發(fā)現(xiàn)漏洞并進行補丁更新。同時，用戶也應(yīng)加強自我防范，例如可借助騰訊WiFi管家安全檢測功能識別網(wǎng)絡(luò)風(fēng)險，避免WiFi網(wǎng)絡(luò)被監(jiān)聽、WiFi泄密等風(fēng)險。
微信掃一掃
